BurpSuite環境安裝及設定-有解無憂

1.BurpSuite環境和安裝配置

Java環境安裝

1.安裝JDK

下載地址：https://www.oracle.com/java/technologies/javase-downloads.html，選擇自己需要的版本，我使用的是jdk8u251，選擇JDK Download

選擇自己的作業系統適用的下載包

點擊下載連接之后，會彈出一個提示，該提示要求我們同意協議，同意協議后即可點擊下載按鈕

點擊下載按鈕之后，會跳轉到Oracle官網的登錄頁（以前從官網下載jdk不需要登錄Oracle官網，現在從官網下載jdk必須登錄官網）然后輸入你Oracle賬戶的用戶名和密碼進行登錄，沒有Oracle賬戶的童鞋也不要慌，點擊“創建賬戶”提供一個郵箱和注冊資訊就能快速注冊一個Oracle賬戶了，然后就可以下載了，下載之后一路回車安裝即可，

2.添加環境變數

右鍵我的電腦-屬性-高級系統設定-環境變數

系統變數-新建變數名：JAVA_HOME-新建變數值： C:\Environment\java\jdk1.8.0_251（這個路徑就是你的java安裝的目錄）

點擊path-編輯-新建-%JAVA_HOME%\bin，然后再新建%JAVA_HOME%\jre\bin，最后點擊確定即可

3.驗證是否成功

Win+R打開運行輸入cmd，再輸入：javac，回車，出現如下圖所示，那么恭喜，你的環境變數配置成功

Burp Suite安裝

下載Burp Suite社區版，社區版免費，下載地址：https://portswigger.net/burp，對于初學者如果想用專業版可以在網上找破解版本, 或者購買正版,專業版主要功能是包括Burp Scanner和一些擴展工具，

選擇適用的作業系統版本下載安裝到相應目錄即可

9png

打開方法:Win+R打開運行輸入cmd，輸入：java -jar -Xmx2048M/你的burp安裝目錄/burpsuite_community.jar，-Xmx指定JVM可用的最大記憶體，即可啟動Burp Suite，啟動界面如下：

2.BurpSuite代理和瀏覽器設定

瀏覽器設定

IE設定

1.啟動瀏覽器

2.工具-Internet選項-連接-局域網設定

3.在代理服務器設定的地址輸入：127.0.0.1，埠填寫8080，確定即可

谷歌瀏覽器設定

1.啟動谷歌瀏覽器

2.設定-搜索框搜索代理

3.與IE設定相同

當然，也可以使用谷歌插件SwitchySharp，它能夠幫助用戶輕松快捷的管理和切換多個代理設定，用戶可以自定義切換規則，安裝以后其設定如下：

使用的時候點擊插件圖示切換成Burp模式即可

BurpSuite設定

點擊proxy選項卡，選擇options選項，在Running前打鉤，如下圖所示：

瀏覽器輸入：127.0.0.1:8080，如下圖所示，說明代理成功

3.如何使用BurpSuite代理

資料攔截與控制

Forward：放行當前資料包
Drop：丟棄當前資料包
Intercept：is on截斷當前資料包，is off默認直接放行
Action：功能選單，可以通過右鍵滑鼠單擊調出，可以將請求包發送到其他的模塊或者對資料包進行其他的操作

可配置選項Options

用于設定代理監聽、請求和相應、攔截反應、匹配和替換等等一些設定

歷史記錄History

http歷史：記錄經過代理服務器訪問的所有請求，即使當Intercept is off時也會記錄
WebSockets：這個版塊用于記錄WebSockets的資料包，是Html5中最強大的通信功能，定義了一個雙全工的通信信道，只需要Web上的一個Socket即可進行通信，能減少不必要的網路流量并減低網路延遲，